リモートの CentOS Linux 7 ホストには、RHSA-2022:0059 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 14.8、iPadOS 14.8、macOS Big Sur 11.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30858)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートホストは、11.6 Big Surより前の11.xである、macOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。この脆弱性が悪用されると、任意のコード実行につながる可能性があります。（CVE-2021-30858）

  - 入力検証の改善により、整数オーバーフローが対処されました。この脆弱性が悪用されると、任意のコード実行につながる可能性があります。（CVE-2021-30860）

  - 悪意のある細工がされたdfontファイルを処理する際の不十分なチェックにより、任意のコードが実行される可能性があります。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中の Apple iOS のバージョンは、14.8 より前です。したがって、複数の脆弱性の影響を受けます。

The version of Safari installed on the remote host is prior to 14.1.2. It is, therefore, affected by a vulnerability as referenced in the HT212808 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208501	CentOS 7：webkitgtk4（RHSA-2022:0059）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
153429	macOS 11.x < 11.6（HT212804）	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high
153434	Apple iOS < 14.8複数の脆弱性 (HT212807)	Nessus	Mobile Devices	2021/9/16	2025/11/3	critical
701363	Safari < 14.1.2 Vulnerability	Nessus Network Monitor	Web Clients	2021/9/13	2021/9/13	critical

检测

插件搜索

high

high

critical

critical